ThinkPHP6，视图的安装及模板渲染和变量赋值tp6视图功能由\think\View类配合视图驱动（也即模板引擎驱动）类一起完成，新版仅内置了PHP原生模板引擎（主要用于内置的异常页面输出），如果需要使用其它的模板引擎需要单独安装相应的模板引擎扩展。使用think-template模板引擎，只需要安装think-view 模板引擎驱动。composer require topthink/thi
前言： 审计代码能力太弱了，每次一看到审计代码的题目就不知道要如何进行，恰好做Web题的时候发现了一个有关ThinkPHP6.0漏洞的题目，趁这个机会也练习一下。
0x00:漏洞介绍2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任
1.新建一个类库目录可以自定义例如：app\common\utils\Captcha.php1 <?php
2
3 namespace app\common\utils;
4
5 use think\facade\Cache;
6 use think\facade\Config;
7 use think\Response;
8
9 class Captc
1.URL访问在多应用模式下，URL的访问地址定义如下：http://serverName/index.php/应用/控制器/操作/参数/值...在上篇文章我们使用url重写方法，将index.php隐藏，所以URL访问地址为：http://serverName/应用/控制器/操作/参数/值...根据上篇文章创建的admin端为例： 此时查看路由设置： thinkphp框架给控制器和操作设置了默认
# 1.安装tp6
composer create-project topthink/think mv
#2 创建User控制器
php think make:controller User --api
#3 创建User模型，对应数据库表 user
php think make:model User 用phpmyadmin创建数据库，并在.env文件中填写数据库信息；use
一.开启Session找到app目录下middleware.php全局中间件,注释下面一行代码二.引入think\facade\Session三.使用
原创
2023-05-05 17:24:32
190阅读
官方文档：https://www.kancloud.cn/manual/thinkphp6_0/1037635 使用session,引入use think\facade\Session;赋值Session::set('name', 'thinkphp');取值// 如果值不存在，返回nullSession::get('name');// 如果值不存在，返回空字符串Session:
原创
2022-07-20 15:33:25
689阅读
# 使用TP6将Session存储到Redis中
在Web应用程序中，会话（Session）是一种用于存储和跟踪用户状态的机制。在传统的PHP应用程序中，会话数据通常存储在服务器上的文件系统中。然而，随着应用程序的增长和用户量的增加，这种存储方式可能会导致性能问题。
为了解决这个问题，我们可以使用Redis作为会话存储的后端。Redis是一个高性能的开源内存数据库，具有快速的读写速度和适合大规
原创
2023-07-20 03:56:03
447阅读
你在网上搜索tp6的session，会有大量的说开启中间件的文件，无一例个，全都行不通。 当然，中间件里开启是必须的，生成的session文件目录给写入权限也是必须的，但这样，还是无法使用session。 经过搜索，最后发现是需要在方法中加入：\think\facade\Session::save( ...
转载
2021-10-18 11:03:00
745阅读
3评论
Session的使用： 1、必须先开启session 找到app/middleware.php 文件，找到下面一行，并取消前面的注释 \think\middleware\SessionInit::class 2、Session的使用 对应控制器文件顶部引入Session类 use think\fac ...
转载
2021-10-30 15:03:00
1064阅读
点赞
2评论
session的工作原理 就session的实现而言，好像是这样的：(1)当有Session启动时，服务器生成一个唯一值，称为Session ID（好像是通过取进程ID的方式取得的）。(2)然后，服务器开辟一块内存，对应于该Session ID。(3)服务器再将该Session ID写入浏览器的cookie。(4)服务气内有一进程，监视所有Session的活动状况，如果有Session
1.生成token（1）安装jwt包 使用composer方法：composer require firebase/php-jwt（2）编写生成token方法function setToken($password) {
$key = "aslfjhasgjgja";
$token=array(
"iss"=>$key, //签发者 可以为空
tp6安装下载：composer create-project topthink/think tp安装多应用：composer require topthink/think-multi-app修改目录（完成）├─app 应用目录
│ ├─index 主应用
│ │ ├─controller 控制器目录
│ │ ├─model 模型目
现在TP5越来越火了，TP5也更新到了5.1版本，但是5.1以上版本只能通过composer来进行安装，那么这里贴出详细的步骤 前提：PHP版本必须要5.6以上 参考网址：http://www.thinkphp.cn/topic/52362.html 1、将PHP的版本放进环境变量 （1）查看phpstudy中选择的版本号: （2）在phpstu/php中找到对应的版本号
开发一个web项目，通常分为两部分，一部分是GUI，即界面、美工，使用HTML,CSS,JS编写，另一部分则是业务逻辑，即程序、功能，使用PHP编写。而模板引擎则是联系这两部分的“桥梁”，可理解成一个PHP类，里面定义了许多方法，实现了将PHP的原始输出加载上界面样式后再输出。没用模板之前的编写的代码是这样的：<?php
$title = “标题”;
$content = “内容”;
场景还原：由于前后端分离后有可能出现接口的url和我们前端访问的url不再同一个域名下。这就会导致一个问题，就是浏览器的同源策略。对于同源策略如果要正常的使用我们就要处理跨域的问题。当然在跨域中接口发送前会有一次OPTIONS请求，关于为什么发送OPTIONS请求我们在正文中解释下。在tp5中解决跨域的问题，官方给出的文档是在路由中加allowCrossDomain()但是这对于我们的某些开发情况
1. 为什么要使用tokent进行登录前后端分离或者为了支持多个web应用，那么原来的cookies或者session在使用上就会有很大的问题cookie和session认证需要在同一主域名下才可以进行认证（目前可以把session存储在redis内进行解决）。2. 解决方案oauth2 和 jwtjwt ：是一种安全标准。基本思路就是用户提供用户名和密码给认证服务器，服务器验证用户提交信息信息的
由于部门的一个项目，用到了TP6+Swoole的方式重构，想偷偷师，所以自己也搭一个玩玩，最后有测试代码及结果。首先，我们先拉取PHP的镜像，用到的是7.3-cli，7.4有坑，不推荐用。docker pull php:7.3-cli拉好之后，启动容器，命名为swoole，映射端口80，挂载一个空目录，tp6docker run -it --name swoole -p 8080:80 -v D:
一、模型操作模型里的Admins::也可以用static::关键词链式操作，都可以在模型中使用controller公用示例
namespace app\index\controller;
use app\BaseController;
//我们用模板不需要到文件名，只需要到文件夹，不需要后面的Admins。
//如下所示，我们使用模型时，需要到文件名，即Admins.php
use app\ind
新版的事件系统可以看成是5.1版本行为系统的升级版，事件系统相比行为系统强大的地方在于事件本身可以是一个类，并且可以更好的支持事件订阅者。事件相比较中间件的优势是事件比中间件更加精准定位（或者说粒度更细），并且更适合一些业务场景的扩展。例如，我们通常会遇到用户注册或者登录后需要做一系列操作，通过事件系统可以做到不侵入原有代码完成登录的操作扩展，降低系统的耦合性的同时，也降低了BUG的可能性。事件系
